Insurans Siber: Apa yang Anda Perlu Tahu – Bahagian 2

6hb Oktober 2020 | Blog

Insurans Siber ialah pasaran membangun dengan perniagaan kerap membeli perlindungan siber selain liabiliti, kesilapan dan ketinggalan, kebakaran dan banjir. Dengan begitu banyak serangan dan pelanggaran data yang berlaku setiap hari, adalah penting untuk mengetahui tentang perlindungan insurans siber yang tersedia untuk anda. Seperti insurans banjir dan kebakaran, insurans siber sedia membantu apabila malapetaka berlaku. Polisi Insurans Siber biasanya melindungi kerugian yang berkaitan dengan penggodaman, perisian hasad, kecurian, peras ugut atau tindakan undang-undang yang datang daripada pelanggaran keselamatan. Artikel ini akan menerangkan konsep dan perlindungan insurans siber penting yang perlu anda pertimbangkan untuk perniagaan anda.

Adakah Anda Memerlukan Insurans Siber?

Sudah tentu, syarikat besar harus menerima pakainya, tetapi PKS juga harus begitu. PKS khususnya merupakan sasaran utama penggodam, menunjukkan bahawa mereka mungkin harus melihat beberapa polisi insurans siber. Dengan PKS membentuk kira-kira separuh daripada serangan siber yang disasarkan, mereka perlu memastikan mereka melakukan apa sahaja yang mereka mampu untuk melindungi diri mereka sendiri, kerana penggodam tahu PKS cenderung kekurangan langkah keselamatan yang betul. Bekerjasama dengan syarikat insurans dan membeli polisi insurans siber untuk membantu apabila anda paling memerlukannya, sebaik sahaja berlaku pelanggaran, adalah idea yang bagus untuk perniagaan pada masa kini. Insurans Siber adalah alat yang hebat untuk dimiliki, walaupun ia memerlukan masa untuk dilaksanakan kerana syarikat insurans biasanya memerlukan proses soal selidik yang panjang untuk diselesaikan yang menggariskan langkah perlindungan dan faktor risiko anda.

Jika Diperlukan, Inilah Perkara Yang Mungkin Tidak Dilindungi

Membayar Denda & Penalti

Anda mungkin ingin menggunakan insurans anda sebagai cara untuk membayar denda dan penalti yang berkaitan dengan keselamatan siber, tetapi adalah idea yang baik untuk melihat litigasi dalam bidang kuasa persekutuan dan negeri yang mungkin anda tanggung kerana sesetengah bidang kuasa tidak membenarkan perkara ini berlaku. Sebab entiti kerajaan mungkin tidak membenarkan anda menggunakan insurans untuk membayar denda adalah kerana ia bertujuan untuk menghukum, bukan sesuatu yang anda hanya membuang wang untuk pergi. CyberHoot mengesyorkan agar anda tidak meminjamkan syarikat insurans untuk membayar penalti yang anda tanggung, kerana ia adalah kawasan kelabu pada masa ini.

Pematuhan Tidak Boleh Diinsuranskan

Anda mungkin tertanya-tanya, “Bolehkah saya mendapatkan insurans siber untuk membantu membayar Penilaian Risiko dan Ujian Penembusan kami yang akan datang?”. Bagi sebarang kawalan yang meningkatkan pematuhan, anda secara amnya tidak dibenarkan menggunakan insurans untuk menampung yuran. Contohnya, Latihan Kesedaran, penciptaan polisi, Ujian Pen, Penilaian Risiko, dsb. adalah semua kelas kawalan yang anda tidak akan dapat bayar dengan insurans siber. Hampir apa-apa sahaja yang meningkatkan keselamatan anda mungkin tidak dapat dana dengan polisi insurans.

Identiti jenama

Satu bahagian yang ingin ditegaskan oleh CyberHoot ialah insurans siber sememangnya boleh membantu pembayaran selepas pelanggaran, contohnya, ransomware . Adalah bagus bahawa syarikat insurans membantu dengan kos ransomware untuk memastikan perniagaan anda terus berjalan, tetapi pelanggaran tersebut boleh merosakkan reputasi perniagaan anda dengan teruk. Hampir 1 daripada 4 rakyat Amerika tidak akan membayar untuk perkhidmatan atau produk syarikat jika syarikat tersebut telah mengalami pelanggaran data . Jika anda menghadapi serangan ransomware, anda mungkin kehilangan pelanggan masa depan (25% secara teori). Kehilangan reputasi adalah ciri perlindungan dalam polisi tetapi hanya terpakai untuk tempoh masa yang singkat.

Bergantung kepada Insurans

Syarikat insurans membantu perniagaan bangkit semula selepas pelanggaran, namun ia bukanlah sesuatu yang boleh diandalkan. Sesetengah syarikat berpendapat bahawa mereka boleh "melindungi" perniagaan daripada risiko pelanggaran. Syarikat-syarikat ini berpendapat bahawa kerana mereka membeli polisi insurans siber yang teguh, mereka tidak memerlukan program keselamatan siber yang sama teguhnya. Tanpa program keselamatan siber, sukar untuk kekal selamat. Masalah dengan bergantung pada insurans untuk pulih daripada pelanggaran ialah bukan sahaja anda akan kehilangan pelanggan dan merosakkan reputasi anda, tetapi ia juga mengurangkan jumlah insurans yang anda terima pada kali seterusnya anda mengalami pelanggaran. Selain itu, premium insurans dan potongan anda mungkin meningkat. Adalah lebih baik untuk membina program keselamatan siber dengan kawalan yang betul, daripada hanya bergantung pada insurans untuk mengurangkan risiko anda.

Ketahui Insurans Anda

Menyedari perkara yang termasuk dalam polisi insurans anda adalah penting, kerana ia mungkin mempunyai keperluan yang mesti dipenuhi agar mereka memberikan perlindungan kepada anda. Sebagai contoh, syarikat insurans berkemungkinan memerlukan perniagaan melaporkan perubahan kepada kawalan keselamatan siber sebaik sahaja ia dilaksanakan jika ia boleh mengubah risiko secara material. Jika syarikat menjadi leka dan gagal melaporkan langkah keselamatan baharu, syarikat insurans mungkin menafikan perlindungan berikutan pelanggaran.

Tidak Boleh Diinsuranskan

Seperti yang dinyatakan sebelum ini, anda tidak sepatutnya bergantung pada insurans sebagai barisan pertahanan anda. Jika syarikat anda tidak menunjukkan inisiatif untuk meningkatkan langkah keselamatan berikutan pelanggaran dan terus digodam, anda mungkin tidak akan mendapat insurans. Jika perniagaan terus menanggung kos wang, mereka mungkin tidak memperbaharui polisi insurans. Syarikat insurans berniaga untuk menjana wang, bukan untuk membayar pembayaran perisian tebusan untuk perniagaan tiga kali setahun. Jika perniagaan terus mengalami pelanggaran yang menghasilkan nisbah kerugian yang tinggi (Apa yang anda bayar÷Apa Yang Dibayar oleh Penanggung Insurans), penanggung insurans boleh sama ada menafikan pemberian sebut harga atau mempunyai kadar yang sangat tinggi yang tidak masuk akal untuk kebanyakan syarikat.

Melangkah ke Hadapan

CyberHoot tidak dinafikan mengesyorkan untuk menggunakan insurans siber untuk perniagaan anda, ini adalah satu kemestian pada tahun 2020. Kami mahu pemilik perniagaan mengetahui bahawa insurans adalah hebat, tetapi apabila digunakan sebagai barisan pertahanan terakhir. Perlu diingat semua faktor ini apabila menggunakan insurans siber.

Selain mengguna pakai insurans siber, adalah penting untuk anda memastikan pematuhan. Syarikat harus melatih pengguna mengenai asas keselamatan siber dan mengawal mereka dengan dasar juga. Bekerjasama dengan CyberHoot untuk memastikan tadbir urus dasar anda dikemas kini dan melatih pengguna anda untuk mengesan dan mengelakkan ancaman yang mereka hadapi di Internet.